Willkommen bei diesem Dell Technologies NetWorker-Video.
Dell EMC NetWorker-Sicherheitsupdate fÃ¼r die SicherheitslÃ¼cke bezÃ¼glich der
Apache Log4j Remote Code Execution.
Die Beschreibung bezieht sich auf den Dell Wissensdatenbank-ArtikelÂ 194541.
Dieses Video wurde erstellt, um die Dell EMC NetWorker-Behebung
der SicherheitslÃ¼cke bezÃ¼glich der Apache Log4j Remote Code Execution zu beschreiben, die
von bÃ¶swilligen Personen ausgenutzt werden kann, um das betroffene System zu gefÃ¤hrden.
In diesem Video wird die Vorgehensweise zum Beheben
der SicherheitslÃ¼cke bezÃ¼glich der Apache Log4j Remote Code Execution ausfÃ¼hrlich erlÃ¤utert,
und zwar zuerst auf einem Windows-NetWorker-Server
und dann auf einem Linux-NetWorker-Server (einschlieÃŸlich NetWorker Virtual Edition).
Windows-NetWorker-Server:
Suchen Sie auf dem Windows-NetWorker-Server zunÃ¤chst nach â€žControl Panelâ€œ.
WÃ¤hlen Sie dann â€žSystem and Securityâ€œ,
â€žSystemâ€œ,
â€žAdvanced system settingsâ€œ und
â€žEnvironment Variablesâ€œ aus.
FÃ¼gen Sie im Abschnitt â€žSystem variablesâ€œ die Variable wie gezeigt hinzu.
LOG4J_FORMAT_MSG_NO_LOOKUPS.
FÃ¼gen Sie im Feld â€žVariable valueâ€œ das Wort â€žTrueâ€œ hinzu und klicken Sie auf â€žOKâ€œ.
Stellen Sie sicher, dass die Syntax korrekt ist.
Sie kÃ¶nnen dann zu den Windows-Services wechseln und die NetWorker-Services
auf standardmÃ¤ÃŸige Weise neu starten.
Linux-NetWorker-Server:
Auf einem Linux-NetWorker-Server muss eine Umgebungsvariable
in einer Datei namens â€žnsrrcâ€œ erstellt werden.
Wenn diese Datei noch nicht im Verzeichnis â€žnsrâ€œ vorhanden ist,
mÃ¼ssen Sie sie erstellen.
Hier erstellen wir sie mithilfe von â€žviâ€œ.
Der Inhalt der Dateien ist wie folgt dargestellt.
Es handelt sich um eine Bourne-Shell-Skriptdatei, die mit dem Verweis
auf die Bourne-Shell beginnt.
Dann definieren wir die Umgebungsvariable LOG4J_FORMAT_MSG_NO_LOOKUPS=â€žtrueâ€œ.
AnschlieÃŸend fÃ¼gen wir die Zeile â€žexportâ€œ hinzu, um die Variable zu exportieren. Dies ist erforderlich.
Wir speichern die Datei. Im vi-Editor kÃ¶nnen wir dafÃ¼r x! verwenden.
Die Datei muss Ã¼ber 755-Berechtigungen verfÃ¼gen.
Wir prÃ¼fen, ob die Berechtigungen in der Datei selbst korrekt eingestellt sind.
Sie kÃ¶nnen die NetWorker-Services jetzt auf standardmÃ¤ÃŸige Weise neu starten,
damit die Umgebungsvariable wirksam wird.
Die NetWorker-Services auf dem NetWorker-Server mÃ¼ssen neu gestartet
werden, damit die Umgebungsvariable wirksam wird.
Weitere
Informationen zum Neustarten der NetWorker-Serverservices finden Sie im NetWorker Administration Guide fÃ¼r Ihre NetWorker-Version.
Weitere Informationen finden Sie im Dell EMC Wissensdatenbank-Artikel
000194541,
DSA-2021-280 Dell EMC NetWorker-Sicherheitsupdate fÃ¼r die SicherheitslÃ¼cke bezÃ¼glich der
von Apache Log4j Remote Code Execution, CVE-2021-44228.
Vielen Dank fÃ¼r Ihre Aufmerksamkeit.